Aiuto pc infetto

[FloW_Of_CoNsCioUsNeSs]

Salve a tutti. spiego il problema.
Il sintomo più evidente è che le pagine web si aprono automaticamente.Ho fatto una scansiona con Mcafee antivirus, che ha messo in quanrantena un trojan e un virus (era un win qualcosa).Vorrei dirvi i nomi precisi ma ho questo antivirus da poco e non ho trovato un modo per accedere al rapporto della vecchia scansione. Cmq per certo me li ha messi in quarantena.
Comunque il problema persiste, le pag web continuano ad aprrsi automaticamente.Che fare?
Ho fatto una scansione dei file di log con hijackthis di cui vi posto il risultato a fine post. ho anche analizzato automaticamente i file di log su un sito ma dice che non c'è nessun file sospetto....beh in ogni caso il problema persiste e ho bisogno di aiuto .
Ecco il donload linf per il file di log

http://wikisend.com/download/499386/hijackthis3

GRAZIE MILLE

[wjmat]

ciao

i log vanno allegati secondo le regole di sezione, grazie

disattiva il ripristino configurazione di sistema
fai pulizia con ATFCleaner
fai girare e carica il log di Combofix (leggi bene le info)

[FloW_Of_CoNsCioUsNeSs]

Originariamente inviato da wjmat

ciao

i log vanno allegati secondo le regole di sezione, grazie

disattiva il ripristino configurazione di sistema
fai pulizia con ATFCleaner
fai girare e carica il log di Combofix (leggi bene le info)

Scusami, non avevo letto le regole di sezione in proposito, mi dispiace.
Grazie mille, seguirò le tue istruzioni...però posso stare tranquilla che atf cleaner non mi causa conflitti con mcafee? vorrei utilizzarlo fino alla scadenza della licenza, anche se non mi piace.

[wjmat]

nessun conflitto

[FloW_Of_CoNsCioUsNeSs]

Originariamente inviato da wjmat

nessun conflitto

Grazie per l' aiuto.
Ho fatto tutto con un pò d'ansia, in questi casi ho sempre paura di sbagliare qualcosa.
Per quanto riguarda combofix ho notato qualke differenza di procedura rispetto a quando descritto nella guida sul forum: una volta eseguito combofix.exe non mi è stato chiesto niente, ha fatto la sua tranquillissima pulizia e poi mi ha automaticamente aperto un file di log.
Nella guida sul forum dice che c'è da caricare un file di log C:/combofix.txt ... insomma, il file txt c'era, ma non sapevo dove caricarlo, come e perchè, il sistema non mi ha chiesto niente, perciò ho solo eseguito la pulizia ancora una volta e poi ho cancellato i file combofix.exe e combofix.txt.
Altra cosa: la cartella combofix creata quando viene scaricato il file era vuota...è rilevante?
Beh, spero che il problema si sia risolto, vi farò sapere, devo navigare un pò per verificarlo.
Grazie ancora
ps: ho fatto tutto ciò che diceva la guida, disattivato antivirus, ripristino configurazione di sistema e connessione in rete, chiuso altri programmi.

[wjmat]

il log ci serve per capire se tutto è stato eliminato correttamente e se c'è eventualmente altro da fare
per caricarlo ci sono le info nelle regole di sezione
per rimuovere combo c'è la procedura descritta nel link che ti ho scritto prima

[FloW_Of_CoNsCioUsNeSs]

Originariamente inviato da wjmat

il log ci serve per capire se tutto è stato eliminato correttamente e se c'è eventualmente altro da fare
per caricarlo ci sono le info nelle regole di sezione
per rimuovere combo c'è la procedura descritta nel link che ti ho scritto prima

Ah, dovevo caricarlo sul forum, non avevo capito !
Dunque, questo è il link per il download del file di log :

http://wikisend.com/download/513212/ComboFix.txt

Per quanto riguarda la rimozione di combofix -> ho digitato in esegui combofix / u e mi è mi è partito di nuovo lo scan del sistema, con relativo file di log finale... subito dopo ho eliminato il file exe e il txt... spero sia tutto corretto, in caso contrario fatemi sapere.
Grazie mille ancora .
A presto

[wjmat]

ci interessava l'altro log che hai eliminato
con combo la strina esatta per la rimozione è

combofix /u

senza spazio tra / e u

riscontri altri problemi?

[FloW_Of_CoNsCioUsNeSs]

Originariamente inviato da wjmat

ci interessava l'altro log che hai eliminato
con combo la strina esatta per la rimozione è

combofix /u

senza spazio tra / e u

riscontri altri problemi?

Grazie, infatti avevo sbagliato.
Per sicurezza ho reinstallato combofix, rieseguito tutta la proceduta e eseguito il comando di rimozione giusto...infatti è apparsa la finestra "il programma è stato disinstallato".
Ti do sia il file nel pop up che si è aperto automaticamente una volta finita la scansione,
http://www.fileqube.com/file/EbDsjg190261

sia quello c:/combofix.txt
http://www.fileqube.com/file/UoOnYtVc190262

perchè non ho capito se è la stessa cosa oppure no.
In ogni caso ho navigato tutto il giorno e non mi è più ricapitato che si aprissero automaticamente le pagine web...credo che il procedimento abbia funzionato.
Grazie mille

[wjmat]

bene, trattamento in firma per consigli su come proteggere meglio il pc

ciao